Política de Privacidade

Esta Política de Privacidade explica como a MB Ekipax ("SquadX", "nós"), sediada em Vílnius, Lituânia, recolhe, usa e partilha dados pessoais na plataforma SquadX: a app web para treinadores e a app móvel para jogadores (em conjunto, o "Serviço"). Aplica-se a todos os que usam o Serviço — treinadores, administradores de clube e jogadores (e, quando aplicável, os seus pais ou tutores).

Para qualquer questão ou pedido relacionado com privacidade, contacte-nos através de hello@squadx.app.

O SquadX fornece o Serviço a clubes desportivos e aos seus treinadores. Em termos de proteção de dados:

• O seu clube é o responsável pelo tratamento dos dados de plantel e de treino que regista sobre os seus jogadores (nomes, pertença a equipas, presenças, avaliações, lesões, notas e semelhantes). O SquadX atua como subcontratante desses dados, seguindo as instruções do clube.
• O SquadX é o responsável pelo tratamento dos dados da sua conta (o seu início de sessão e a forma como usa o Serviço) e dos dados submetidos através dos formulários do nosso site.

Se é jogador e quer que os registos que o clube tem sobre si sejam alterados ou apagados, contacte o seu clube/treinador (o responsável pelo tratamento). Também nos pode contactar em hello@squadx.app e ajudamos a encaminhar o pedido.

Conta e identidade. Endereço de email, nome, palavra-passe (guardada em hash pelo nosso fornecedor de autenticação) e — se iniciar sessão com a Google — o seu perfil Google (nome, email, fotografia de perfil).

Dispositivo e dados técnicos. Se ativar as notificações push, um token de push do dispositivo e a plataforma (iOS/Android). Os tokens de sessão são guardados em segurança no seu dispositivo (Keychain no iOS, armazenamento encriptado no Android).

Formulários do site. Se nos contactar, marcar uma demonstração ou subscrever a newsletter através do nosso site, os dados que submeter (por exemplo nome, email, organização, assunto e conteúdo da mensagem).

• Para prestar o Serviço — contas, plantéis, calendário, confirmações e avaliações.
• Para enviar as notificações push que ativou (lembretes, janelas de confirmação).
• Para processar subscrições e pagamentos de clubes (apenas treinadores/clubes).
• Para alimentar a assistência com IA para treinadores (descrições de exercícios e sugestões de planos de treino) — ver §4.
• Para proteger o Serviço, prevenir abusos, prestar apoio e cumprir obrigações legais.

Quando o RGPD se aplica, os nossos fundamentos jurídicos são: execução de um contrato, os nossos interesses legítimos e os do clube, o seu consentimento (por exemplo notificações push e, quando exigido, dados de saúde) e o cumprimento de obrigações legais.

Usamos um pequeno conjunto de subcontratantes para operar o Serviço:

• Supabase — base de dados, autenticação e armazenamento de ficheiros (o backend alojado na UE que guarda os seus dados).
• Google — início de sessão opcional com a Google e entrega de notificações push (Firebase Cloud Messaging).
• Stripe — pagamentos de subscrições e faturação (apenas treinadores/clubes; o SquadX não guarda os dados completos do cartão).
• Resend — envio de emails transacionais (por exemplo convites e notificações de conta).
• Anthropic (Claude) e OpenAI — funcionalidades de IA para treinadores. Enviamos conteúdos de exercícios/sessões/planos de treino e as respostas de planeamento do treinador para gerar sugestões e alimentar a pesquisa na biblioteca. Não enviamos dados pessoais de jogadores, contactos, dados de saúde/lesões ou avaliações individuais de jogadores a estes fornecedores de IA.

Não vendemos os seus dados pessoais e não partilhamos dados da equipa com federações, outros clubes ou outros treinadores. Partilhamos dados com estes fornecedores apenas na medida necessária para operar o Serviço, e com autoridades quando legalmente exigido.

Os nossos dados principais são guardados em servidores alojados na UE. Alguns fornecedores podem tratar dados fora da UE (por exemplo nos Estados Unidos). Quando exigido, essas transferências assentam em garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia.

As subscrições são adquiridas por clubes/treinadores na app web através da Stripe. Os jogadores não pagam e herdam o acesso através do clube. Guardamos uma referência de cliente Stripe do seu clube e o estado da sua subscrição; os dados do cartão são tratados pela Stripe ao abrigo da política de privacidade dela.

Conservamos os dados pessoais enquanto a sua conta estiver ativa ou enquanto for necessário para prestar o Serviço, e depois eliminamo-los ou anonimizamo-los (sem prejuízo de obrigações legais de conservação).

• Dados de conta e perfil: eliminados no prazo de 30 dias após a eliminação da conta.
• Dados de treino e de jogo: eliminados ou anonimizados juntamente com a conta, exceto o registo mínimo de plantel descrito abaixo.
• Mensagens de contacto do site: conservadas durante 12 meses e depois eliminadas automaticamente.

• O acesso aos dados é imposto por segurança ao nível da linha, para que os utilizadores vejam apenas o que a sua função permite.
• Os dados são encriptados em trânsito (HTTPS/TLS) e em repouso; os tokens de sessão móvel ficam no armazenamento seguro do dispositivo.
• O acesso aos dados de produção é restrito apenas a pessoal autorizado.

Nenhum método de transmissão ou armazenamento é 100% seguro, mas seguimos práticas padrão da indústria para proteger os seus dados.

Os jogadores podem ser menores. Os clubes são responsáveis por obter o consentimento parental ou do tutor exigido para inscrever um jogador e registar os seus dados ao abrigo da lei local. Recolhemos os contactos do tutor para apoiar isto. Quando exigido, os tutores podem exercer os direitos de um menor em seu nome contactando o clube ou contactando-nos em hello@squadx.app.

Consoante a sua localização, tem os seguintes direitos sobre os seus dados pessoais:

• Direito de acesso: pedir uma cópia dos dados que temos sobre si.
• Direito de retificação: pedir a correção de dados inexatos.
• Direito ao apagamento: pedir a eliminação dos seus dados ("direito a ser esquecido").
• Direito à portabilidade dos dados: pedir os seus dados num formato estruturado e legível por máquina.
• Direito de retirar o consentimento: retirar o consentimento a qualquer momento quando o tratamento assenta no consentimento.
• Direito de reclamação: apresentar queixa junto da autoridade de controlo de proteção de dados local.

Exerça estes direitos na app (por exemplo eliminação da conta), contactando o seu clube (para dados de plantel/treino), ou escrevendo-nos para hello@squadx.app.

• Cookies essenciais: a app web do treinador e a app móvel do jogador usam apenas os cookies e o armazenamento seguro necessários à autenticação e à gestão de sessão.
• Site de marketing: o nosso site público (squadx.app) usa cookies de análise e de publicidade, incluindo o Google Analytics e o Meta Pixel, para medir campanhas e melhorar o site.
• A app web do treinador e a app móvel do jogador não incluem SDK de análise ou de publicidade de terceiros.

Podemos atualizar esta política de tempos a tempos; publicaremos aqui a nova versão com a data de revisão atualizada e, em caso de alterações significativas, notificaremos os utilizadores registados por email.

Questões ou pedidos:

• Email: hello@squadx.app
• MB Ekipax, Vílnius, Lituânia